摘要： 当web网页通过 navigator.mediaDevices.getUserMedia() 的方式调用本地多媒体设备（不局限于摄像头）时，存在一个安全问题，为了用户的隐私安全，浏览器将限制访问。 因为像摄像头和麦克风属于可能涉及重大隐私问题的API，getUserMedia()的规范提出了浏览器必 阅读全文

摘要： Chrome 的自动播放政策已于 2018 年 4 月发生变化。本文将向您说明这项政策的变化原因以及对视频有声播放有何影响 新行为 您可能已经注意到，网络浏览器正在逐步采用更严格的自动播放政策，以改善用户体验、最大限度减少用户安装广告拦截器的动机，并减少在费用高昂和/或网络带宽受限的情况下的数据流量 阅读全文

摘要： 介绍 HTTP 服务器推送也称 HTTP 流，是一种客户端-服务器通信模式，它将信息从 HTTP 服务器异步推送到客户端，而无需客户端请求。现在的 web 和 app 中，越来越多的场景使用这种通信模式，比如实时的消息提醒，IM在线聊天，多人文档协作等。以前实现这种类似的功能一般都是用ajax长轮询 阅读全文

摘要： 前端开发完成之后，需要打包上传到Linux服务器上，进行快速更新 在windows上可以使用xftp或者rz命令工具 mac系统，我们可以使用sftp、scp或者rz命令，本文介绍sftp 1. 打开mac自带终端 2. 链接远程服务器 3. 选择安全文件传输sftp，点击右边服务器下的加号添加你要 阅读全文

摘要： 一、什么是RSA加密 上世纪70年代产生的一种加密算法，其加密方式比较特殊，需要两个密钥：公开密钥简称公钥（publickey）和私有密钥简称私钥（privatekey）。公钥加密，私钥解密；私钥加密，公钥解密。这个算法就是伟大的RSA。 二、加密过程 使用公钥将数据加密，并通过私钥对加密信息进行解 阅读全文

摘要： 一、什么是AES加密 常见的加密主要分为两类：对称加密和非对称加密，AES加密就是对称加密的一种，即加密和解密使用相同的一把密钥。它的全称是Advanced Encryption Standard(高级加密标准)，主要是用来取代DES加密算法，目前已经被全世界广泛采用。 二、AES的基本构成 概念： 阅读全文

摘要： 为什么会出现定时器不准呢？ 这个就得从js的执行机制说起了，在事件循环(EventLoop)执行机制中，异步事件(setInterval/setTimeout)会把回调函数放入消息队列(Event Queue)中，主线程的宏任务执行完毕后，依次执行消息队列中的微任务，等微任务执行完了再循环回来执行宏 阅读全文

摘要： 前端安全 随着互联网的高速发展，信息安全问题已经成为企业关注的焦点之一，而前端又是引发企业项目安全问题的高危据点。在移动互联网时代，前端人员除了受到传统的XSS、CSRF攻击之外，还时常遇到网络劫持，非法的Hybrid API 等新型的网络安全问题。当然，随着浏览器的不断发展和优化，不断引入了 CS 阅读全文

摘要： ECMAScript提供了3个从字符串中提取子字符串的方法：slice()，substr()，substring()；为什么要出三个方法呢，下面就来分析这三个方法的共同点与区别。 对于两个参数都是正整数的情况下： 相同点： 这三个方法都返回调用他们的字符串的一个子字符串，也就是不会改变原字符串 都接 阅读全文

摘要： 为什么要优化？ 如果你的项目很小，构建很快，其实不用特别在意性能方面的问题。但是随着项目涉及到的页面越来越多，功能和业务代码也会越来越复杂，相应的 webpack 的构建时间也会越来越久，打包后的体积也会越来越大，这个时候我们就不得不考虑性能优化的事情了。 分析工具 在动手优化之前，我们需要有一个量 阅读全文